我最後一次關於 #Ethereum 的演講， 去中心化：原始夢想與塑造現實 再見了，感謝你們的魚！🐣

今天我了解到 Ed25519 數位簽名有兩種模式：pure-ed25519 和 ed25519ph。前者操作於原始消息，後者則操作於預先哈希的消息。 ed25519ph 的目的是在 HSM 上運行。YubiHSM 不支持它……所以花 $800，它最多只能簽名 2019 字節。🥲

週末花時間自動化我的韌體簽名工作流程 🥰 簽名者會根據插入的設備自動選擇，二進位檔和簽名會直接從 GitHub 發佈中進出。 我還需要將我的 Cloudflare R2 發佈者代碼連接進來，然後就可以開始了 🥳🔥🤯

厭倦了試著記住要插入哪個 YubiThingy；要指定哪些 CLI 標誌；以及要進行什麼簽名調用。 所以我製作了一個簽名者註冊表，以定義不同硬體上可用的所有密鑰。然後它會返回我需要的操作所插入的任何東西。😍

哈哈哈哈，#YubiKey 代碼質量： yubico-piv-tool --sign 如果密鑰是 RSA，它會自動對輸入數據進行哈希處理。 如果密鑰是 Ed25519，你必須自己對輸入進行哈希處理。 因為去你媽的，這就是為什麼。

唉。我現在在整合 #YubiKey 用於開發的東西。 ykman：可以操作多個金鑰，但無法簽名 yubico-piv-tool：可以簽名，使用它找到的第一個金鑰 我對 @Yubico 真的有些懷疑，為什麼一切都這麼馬虎？！

真是糟透了，我的 #YubiHSM 可以： - 證明非對稱金鑰 - 生成非對稱包裝金鑰 - 不能證明非對稱包裝金鑰 也就是說，當你試圖將你的 HSM 備份到另一個 HSM 時，從加密上來說，無法證明它會被加密到你打算的 HSM。

問：你有多少個 YubiKey？ 答：有。

如果有人想在31號在Zug喝咖啡，請聯繫我 :) 或者在30號的#Ethereum生日派對上喝一杯，@AKASHAorg。

在玩了大約 4 天的 #YubiHSM 後，我對這個選擇感到有點高興！😁 不過，它在一些地方也有所不足，所以你的體驗可能會有所不同（還有一些地方我希望它能表現得更好）。🧵